1Namensräume mit schließendem Doppelpunkt angeben: ''some:namespace:'' \\ 2Gruppen mit führendem Ät-Zeichen angeben: ''@group'' - mehrere Gruppen und Nutzer können Kommasepariert gelistet werden 3